xAI 编码工具被曝上传整库

OwariDa · x · 2026-07-14

据转述与引用内容，xAI 的 Grok Build CLI 被发现会把它运行所在的整个 Git 仓库上传到 Google Cloud bucket，连私有代码库和未脱敏密钥也可能被带出。研究者做了链路层分析后，这些上传才通过一个隐藏的服务端开关悄然停止。\n\n帖中提到，在一个 12GB 的测试仓库里，工具上传了 5.1GB 数据，而实际编码任务只需要 192KB；它抓取的是整个仓库而不是所需文件。修复是在一天后通过隐藏参数 disablecodebaseupload: true 实现的，而“Improve the model”的退出选项并未阻止上传。